Dar DAUGIAU PowerShell, žvelgiant į Entra prisijungimus – gėris, blogis ir slaptažodžių purškimai

Vienas dalykas, kurio atrodo niekada nedaro po „išėjimo į DEBESIS“, tai nežiūri savo žurnalų, žurnalų, kuriuos kasdien tikrindavo, kai viskas buvo vietoje. Šis SANS ISC dienoraštis pateikia PowerShell komandas, skirtas efektyviai analizuoti Microsoft Entra (buvusio Azure AD) prisijungimo žurnalus, atskleidžiant sėkmingus ir nesėkmingus prisijungimus, IP adresus, šalis ir galimus slaptažodžių purškimų (password spray) ar kitų neįprastų prisijungimo veiksmų požymius.

Dar DAUGIAU PowerShell, žvelgiant į Entra prisijungimus – gėris, blogis ir slaptažodžių purškimai
🟠 DidelėDebesų saugumas
📰 SANS Internet Storm Center  ·  📅
95%
Aktualumas
90%
Svarba
3/4
Kritikalumas

Vienas dalykas, kurio atrodo niekada nedaro po „išėjimo į DEBESIS“, tai nežiūri savo žurnalų, žurnalų, kuriuos kasdien tikrindavo, kai viskas buvo vietoje. Šis SANS ISC dienoraštis pateikia PowerShell komandas, skirtas efektyviai analizuoti Microsoft Entra (buvusio Azure AD) prisijungimo žurnalus, atskleidžiant sėkmingus ir nesėkmingus prisijungimus, IP adresus, šalis ir galimus slaptažodžių purškimų (password spray) ar kitų neįprastų prisijungimo veiksmų požymius.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Debesų ir infrastruktūros saugumas →

Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse
🟠 DidelėTinklalaidis saugumas

Du simboliai atveria daugybę „typosquatting“ galimybių „Chromium“ naršyklėse

Puolėjai piktnaudžiauja retais kirilicos ir lotynų abėcėlės simboliais, kad apsimestų populiariomis svetainėmis, išnaudodami „Chromium“ naršyklių Unicode vaizdavimo trūkumą.

The Register – Security · ⚡95🚨 Didelė
AWS AgentCore saugumo pažeidimas per kredencialų užklausas
🟠 DidelėDebesų Saugumas

AWS AgentCore saugumo pažeidimas per kredencialų užklausas

Žetonai, perduodami metaduomenyse, silpna VM izoliacija ir plačios privilegijos gerokai palengvina įsilaužimą į AWS AgentCore sistemas, keliant grėsmę debesies infrastruktūrai.

The Register – Security · ⚡95🚨 Didelė
'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos
🔴 KritinėDebesų saugumas

'AgentCorruption' pažeidžiamumas kelia grėsmę AWS aplinkoms dėl vienos užklausos

Atrastas ir pataisytas pažeidžiamumas AWS Bedrock AgentCore leidžia atakos vykdytojui, naudojant vieną AI pokalbių robotą, perimti visą organizacijos AI agentų laivyną. Šis „AgentCorruption“ pavadintas defektas galėjo lemti neautorizuotą duomenų prieigą ir sistemų kontrolę, pabrėžiant AI/ML sistemų saugumo audito kritinę svarbą.

Dark Reading · ⚡95🔥 Kritinė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 info@ksg.lt